# Digression Installation parefeu (iptables & ip6tables) "pour les nuls" **URL:** \ **Category:** Support Debian\ **Created:** [Février 19, 2016, 12:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771 "2016-02-19T00:17:08Z")\ **Posts on this page:** 20\ **Page:** 8
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 8:22 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/141 "2016-02-20T20:22:02Z")
Salut. N’aimant pas appliquer ce genre de manip sans comprendre ce que je fais, je voulais me documenter sur le fonctionnement du parefeu sous Debian. Il me semble qu’un membre du forum avait réalisé (et mis à disposition dans sa signature) un document assez important sur le sujet. Malheureusement, je ne me souviens plus de quel membre il s’agit. Est-ce que vous voyez de quel document je parle ? 😕 ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 8:22 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/142 "2016-02-20T20:22:02Z")
Celui-ci ? [http://ashgenesis.debian-fr.net/ricardo/iptables/](http://ashgenesis.debian-fr.net/ricardo/iptables/) ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 8:22 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/143 "2016-02-20T20:22:25Z")
Bon, je sais plus de quel document il s’agissait, mais j’ai trouvé [autre chose](http://www.linux-france.org/prj/inetdoc/guides/iptables-tutorial/) d’intéressant sur le sujet qui devrait répondre à ma curiosité. Merci en tout cas. :smt001 Sinon, je me demandais quel est l’utilité d’appliquer ce tutoriel alors qu’il existe le paquet arno-iptables-firewall ?! (ce n’est pas un troll hein :smt002 ) ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 8:22 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/144 "2016-02-20T20:22:34Z")
De comprendre… ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 8:22 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/145 "2016-02-20T20:22:35Z")
> [@](#): > > De comprendre… ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") surtout quand on écrit soi-même, deux msgs plus haut : > [@](#): > > N’aimant pas appliquer ce genre de manip sans comprendre ce que je fais,… ---
**Author:** ![yoshi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/aeb1de/32.png) [@yoshi](https://www.debian-fr.org/u/yoshi)\ **Post date:** [Février 20, 2016, 8:23 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/146 "2016-02-20T20:23:27Z")
> [@](#): > > Est-ce que vous voyez de quel document je parle ? 😕 Ça ne serait pas [celui-ci](http://olivieraj.free.fr/fr/linux/information/firewall/)? ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 8:23 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/147 "2016-02-20T20:23:27Z")
> [@](#): > > [quote=“Cver1”]Est-ce que vous voyez de quel document je parle ? 😕 Ça ne serait pas [celui-ci](http://olivieraj.free.fr/fr/linux/information/firewall/)?[/quote]Sympa ce lien, merci ! ---
**Author:** ![Cluxter](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/13edae/32.png) [@Cluxter](https://www.debian-fr.org/u/Cluxter)\ **Post date:** [Février 20, 2016, 8:23 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/148 "2016-02-20T20:23:28Z")
[quote]Pour celles et ceux qui se posent des questions sur les chaînes input, output, forward, j’avais créé il y a quelques temps les pages suivantes, que je viens d’actualiser : Fonctionnement du parefeu sous Linux Configuration globale du parefeu [/quote] Franchement, quand je vois ce super boulot (!), je regrette vraiment que le wiki ne soit pas (encore) fonctionnel. Si tout ça était centralisé, on gagnerait un temps fou ! ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 8:31 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/149 "2016-02-20T20:31:49Z")
> [@](#): > > [quote=“Cver1”]Est-ce que vous voyez de quel document je parle ? 😕 Ça ne serait pas [celui-ci](http://olivieraj.free.fr/fr/linux/information/firewall/)?[/quote] Arf ! MERCI c’est ça ! ![:smt007](https://www.debian-fr.org/uploads/default/original/1X/e72d3b45191f9b2363aa21bfae6f42497bc4042b.gif) Edit : cela dit ça date de 2003. Il n’y a pas eu de grands changements depuis ? ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 8:31 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/150 "2016-02-20T20:31:49Z")
Bonjour, > [@](#): > > [celui-ci](http://olivieraj.free.fr/fr/linux/information/firewall/)? Encore un lien que je suis incapable d’ouvrir… 😢 > [@](#): > > Edit : cela dit ça date de 2003. Il n’y a pas eu de grands changements depuis ? Il y a des chances quand même… 😉 [quote=“Cluxter”]Franchement, quand je vois ce super boulot (!), je regrette vraiment que le wiki ne soit pas (encore) fonctionnel. Si tout ça était centralisé, on gagnerait un temps fou ![/quote]+1 :smt002 Nous attendrons la rentrée pour en reparler… 😉 ---
**Author:** ![eol](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/b782af/32.png) [@eol](https://www.debian-fr.org/u/eol)\ **Post date:** [Février 20, 2016, 8:31 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/151 "2016-02-20T20:31:57Z")
> [@](#): > > Encore un lien que je suis incapable d’ouvrir… Euh…? Par curiosité, qu’est-ce qui t’empêche de l’ouvrir? C’est une page légère sans rien qui puisse ralentir une petite connexion. EDIT:[http://olivieraj.free.fr/fr/linux/information/firewall/archives/firewall.tgz](http://olivieraj.free.fr/fr/linux/information/firewall/archives/firewall.tgz) peut-être que t’arriveras à télécharger ça, c’est la même chose pour lire hors connexion. ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 8:31 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/152 "2016-02-20T20:31:57Z")
[quote=“eol”]Euh…? Par curiosité, qu’est-ce qui t’empêche de l’ouvrir? C’est une page légère sans rien qui puisse ralentir une petite connexion. EDIT:[http://olivieraj.free.fr/fr/linux/information/firewall/archives/firewall.tgz](http://olivieraj.free.fr/fr/linux/information/firewall/archives/firewall.tgz) peut-être que t’arriveras à télécharger ça, c’est la même chose pour lire hors connexion.[/quote] Bonjour, et merci Eol. J’ai des “time-out” que ce soit avec le navigateur ou avec la commande wget (pour le lien que tu m’as donné) ! Et ce n’est pas la première fois, j’ai eu la même chose hier ou avant hier avec un lien sur [free.fr](http://free.fr) ! Avec wget `Connexion vers 192.168.0.1:3128...connecté. requête Proxy transmise, en attente de la réponse...504 Gateway Time-out 2009-08-14 15:26:33 ERREUR 504: Gateway Time-out.` Il faut peut-être que je vérifie mon proxy ou mon pare-feu ! Désolé de polluer ce sujet, je m’excuse 😊 ---
**Author:** ![hannao](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/h/e0b2c6/32.png) [@hannao](https://www.debian-fr.org/u/hannao)\ **Post date:** [Février 20, 2016, 9:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/153 "2016-02-20T21:17:28Z")
Merci ricardo, Je suis un nul et je cherche partout des infos et qu’en j’en trouve et de plus les comprends je suis super heureux. Allez une petite citation de confucius > [@](#): > > Celui qui ne progresse pas chaque jour, recule chaque jour Alors merci pour ce tutoriel. ---
**Author:** ![sebiseb](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sebiseb/32/4245_2.png) [@sebiseb](https://www.debian-fr.org/u/sebiseb)\ **Post date:** [Février 20, 2016, 9:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/154 "2016-02-20T21:17:30Z")
Salut ricardo, ton tuto date un peu, et comme parmi mes bonnes résolutions de 2010 j’aimerais m’y coller un peu plus sérieusement et reprendre tout depuis le début… j’aimerais savoir s’il est toujours valable, optimum pour debian lenny !? ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 9:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/155 "2016-02-20T21:17:31Z")
Qu’est ce qui pourrait ne plus être valable ? [ul][li]les règles iptables ne changent pas ;[/li] [li]le script shell me semble POSIX.[/li][/ul] ---
**Author:** ![sebiseb](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sebiseb/32/4245_2.png) [@sebiseb](https://www.debian-fr.org/u/sebiseb)\ **Post date:** [Février 20, 2016, 9:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/156 "2016-02-20T21:17:35Z")
[quote=“MisterFreez”]Qu’est ce qui pourrait ne plus être valable ? [ul][li]les règles iptables ne changent pas ;[/li] [li]le script shell me semble POSIX.[/li][/ul][/quote] Non, je me disais, qu’il y avait peut-être des règles nouvelles pour certaines lignes à adopter !? ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 9:18 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/157 "2016-02-20T21:18:20Z")
Ben ce tuto se voulait, et je pense qu’il doit le rester, simple et basique. Il est évident qu’il y a “plus élaboré” mais ce n’était pas le but recherché. Le script avait été fait par Matt et le blabla par ricardo. Ce tuto a déjà été modifié sur les conseils très éminents de Pascal Hambourg et agrémenté par fran.b. Il n’empêche que d’autres peuvent faire un tuto plus “pointu” mais je préfère que le titre “pour les nuls” ne soit pas repris, dans ce cas. ---
**Author:** ![Shaan](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Shaan](https://www.debian-fr.org/u/Shaan)\ **Post date:** [Février 20, 2016, 9:26 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/158 "2016-02-20T21:26:49Z")
Juste pour demander sans jouer les chieurs mais est ce que UFW et sa partie graphique Gufw ne suffirait pas à un nouveau ? C’est un outil qui vient d’ubuntu qui est facile à mettre en place et qui est bien plus facile à configurer. Enfin pour moi j’entends. Merci ---
**Author:** ![youki](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/b9e5f3/32.png) [@youki](https://www.debian-fr.org/u/youki)\ **Post date:** [Février 20, 2016, 9:26 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/159 "2016-02-20T21:26:50Z")
[quote=“Shaan”]Juste pour demander sans jouer les chieurs mais est ce que UFW et sa partie graphique Gufw ne suffirait pas à un nouveau ? C’est un outil qui vient d’ubuntu qui est facile à mettre en place et qui est bien plus facile à configurer. Enfin pour moi j’entends. Merci[/quote] Ben le nouveau il peut tres bien utiliser Gufw, oui, mais si il en a envie il peut aussi lire ce tuto. 😉 D’ailleurs si c’est pour ne rien expliquer du fonctionnement du systeme sous pretexte qu’il y a des outils graphiques qui simplifient les choses, ben autant installer directement Ubuntu. edit : correction d’une grosse faute de conjugaison. ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 9:27 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/160 "2016-02-20T21:27:18Z")
+1 et je dirais encore mieux : pourquoi alors ne pas rester sous windaube ? [Page précédente](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771.md?page=7) [Page suivante](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771.md?page=9)